Page 332 - بسم الله الرحمن الرحيم

‫" ثغرة في ‪" php nuke‬‬

‫>منقول من منتدى ابن مصر<‬
‫>الكاتب‪ :‬ايسر <‬

‫فيه ثغره في ال ‪ php nuke‬حبيت اقولكم عليها ‪..‬الثغره دي تصتيح لك تصنفيذ اكواد الهتمل و الجافا بدل مكان‬
‫الصوره الشخصيه ‪.......‬‬

‫انا عارف انكم اول ما تصقروا السطر الول اكيد اغلبكم حيشتمني باكثر اللفاظ اباحه ‪ -‬بس عادي انا متعود ‪ -‬و‬
‫يقول ايه ده باه هو مدختلنا هنا عشان يقولنا تصنفيذ اكواد هتمل و جهافا بدل الصوره الشخصيه ؟؟؟!!!!‬
‫بس ؟؟؟!!! اما عبيط اوي !!!‬

‫لكن في اختر الموضوع حقولكم ممكن تصعملوا بيها ايه ‪.....‬‬

‫المهم ان الثغره كالتالي ‪ ) :‬ساحاول اني اعمل زي مواقع السيكيوريتي المحترمه لم تصيجي تصعرض ثغره (‬

‫الصدارات المصابه ‪:‬‬

‫‪ PHP Nuke versionh 6.0‬و القل منها‬

‫الستخدا‪.‬م ‪:‬‬

‫تصستخد‪.‬م كما قلت في تصنفيذ اكواد الهتمل و الجافا سكريبت من ختلل مكان صورهم الشخصيه‪.‬‬

‫ملخص عا‪.‬م للثغره‪:‬‬

‫اي مستخد‪.‬م عند‪.‬م يقو‪.‬م بالتسجيل في المجله فانه يطالب باختتيار صوره شخصيه و ذلك من ختلل مجموعه من‬
‫الصور الموجهوده في المجلد هذا ‪.... images/forum/avatars/‬‬

‫عندئذ تصقو‪.‬م المجله بوضع اسم الصوره في الداتصا بيز ‪ ..‬و لكنها ل تصقو‪.‬م بوضع اي كود اي انه اذا استطاع اي‬
‫يوزر ان يحصل على كود فور‪.‬م المجله و استطاع ان يغير صندوق اختتيار الصوره الشخصيه الى صندوق‬
‫‪ text‬عادي ‪..‬اذن اعتقد انه ممكن ان يكتب كود الهتمل اللي هوه عايزه !!!!‬

‫الكسبلويت‪:‬‬

‫اول عليك ن تصقو‪.‬م بالتسجيل في المجله و الدختول بعد ذلك و الذهاب الى صفحه ‪ Your Account‬و منها‬
‫الذهاب الى صفحه ‪ Your Info‬بعد ذلك عليك باظهار سورس كود الصفحه من ختلل ‪ view source‬و‬

‫البحث عن كلمه ‪uid‬‬

‫لز‪.‬م تصلقي حاجهه زي كده ‪:‬‬

‫>‪<"input type="hidden" name="uid" value="2111‬‬

‫كده يبقى انت عرفت رقم الي دي اللي هوه في المثال كان ‪... 2111‬‬

‫‪332‬‬